PT-2021-5415 · Mitsubishi · Melsec Q Series Q172/173Dscpu+18
CVE-2021-20611
·
Publicado
2021-11-30
·
Atualizado
2023-11-09
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
MELSEC Série iQ-R R00/01/02CPU, versões 24 e anteriores
MELSEC Série iQ-R R04/08/16/32/120(EN)CPU, versões 57 e anteriores
MELSEC Série iQ-R R08/16/32/120SFCPU todas as versões
MELSEC Série iQ-R R08/16/32/120PCPU versões 29 e anteriores
MELSEC Série iQ-R R08/16/32/120PSFCPU todas as versões
Série MELSEC iQ-R R16/32/64MTCPU todas as versões
Série MELSEC iQ-R R12CCPU-V todas as versões
Série MELSEC Q Q03UDECPU todas as versões
Série MELSEC Q Q04/06/10/13/20/26/50/100UDEHCPU todas as versões
MELSEC Série Q Q03/04/06/13/26UDVCPU com número de série 23071 e anteriores
MELSEC Série Q Q04/06/13/26UDPVCPU com número de série 23071 e anteriores
MELSEC Série Q Q12DCCPU-V todas as versões
MELSEC Série Q Q24DHCCPU-V(G) todas as versões
MELSEC Série Q Q24/26DHCCPU-LS todas as versões
MELSEC Série Q MR-MQ100 todas as versões
MELSEC Série Q Q172/173DCPU-S1 todas as versões
MELSEC Série Q Q172/173DSCPU todas as versões
MELSEC Série Q Q170MCPU todas as versões
MELSEC Série Q Q170MSCPU(-S1) todas as versões
MELSEC Série L L02/06/26CPU(-P) todas as versões
MELSEC Série L L26CPU-(P)BT todas as versões
MELIPC Série MI5122-VW todas as versões
Descrição
O problema é causado por uma validação inadequada de entradas, permitindo que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) ao enviar pacotes especialmente criados. É necessária uma reinicialização do sistema para a recuperação.
Recomendações
Para as versões 24 e anteriores da MELSEC Série iQ-R R00/01/02CPU, atualize para uma versão posterior à 24.
Para a MELSEC iQ-R Se
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Melipc Series Mi5122-Vw
Melsec L Series L02/06/26Cpu
Melsec L Series L26Cpu-(P)Bt
Melsec Q Series Mr-Mq100
Melsec Q Series Q03/04/06/13/26Udvcpu
Melsec Q Series Q03Udecpu
Melsec Q Series Q04/06/10/13/20/26/50/100Udehcpu
Melsec Q Series Q04/06/13/26Udpvcpu
Melsec Q Series Q12Dccpu-V
Melsec Q Series Q170Mcpu
Melsec Q Series Q172/173Dcpu-S1
Melsec Q Series Q172/173Dscpu
Melsec Q Series Q24/26Dhccpu-Ls
Melsec Q Series Q24Dhccpu-V
Melsec Iq-R Series R00/01/02Cpu
Melsec Iq-R Series R04/08/16/32/120(En)Cpu
Melsec Iq-R Series R08/16/32/120Psfcpu
Melsec Iq-R Series R12Ccpu-V
Melsec Iq-R Series R16/32/64Mtcpu